Állapotadatok védelme

A bizalmas adatokat kezelő vagy bármilyen biztonsági döntést hozó alkalmazásoknak saját ellenőrzés alatt kell tartaniuk az adatokat, és nem engedhetik meg, hogy más potenciálisan rosszindulatú kódok közvetlenül hozzáférjenek az adatokhoz. A memóriában lévő adatok védelmének legjobb módja, ha az adatokat privát vagy belső (azonos szerelvényre korlátozott hatókörrel) változóként deklarálja. Azonban még ezekhez az adatokhoz is hozzá kell férnie, hogy tisztában legyen a következő adatokkal:

• A tükröződési mechanizmusok használatával az objektumra hivatkozó, megbízható kód privát tagokat szerezhet be és állíthat be.

• A szerializálással a megbízható kód hatékonyan lekérheti és beállíthatja a privát tagokat, ha az objektum szerializált formájában fér hozzá a megfelelő adatokhoz.

• A hibakeresés alatt ezek az adatok olvashatók.

Győződjön meg arról, hogy egyik saját metódusa vagy tulajdonsága sem teszi elérhetővé ezeket az értékeket véletlenül.

Lásd még

• Biztonságos kódolási irányelvek
• ASP.NET Core Security